Linux grep 指令教學：實務案例與進階應用技巧

Linux grep 指令是日常系統管理與 DevOps 的核心工具之一，主要用於搜尋檔案內容、過濾日誌訊息與分析文字資料。本文整理 grep 常用參數與 20 個實務案例，從基礎到進階，包含日誌搜尋、多條件篩選與正則表達式應用，讓 Linux 新手快速上手並提升日常維護效率。掌握 grep 搜尋檔案、配合管道使用、以及正則匹配技巧，是系統管理的重要技能。

grep 常用參數與說明

以下列出 grep 常用參數，附上簡單白話說明，方便新手理解：

grep 20 個實務案例

# 案例一：搜尋日誌中含 "error" 的行
grep "error" /var/log/syslog

# 案例二：忽略大小寫搜尋 "warning"
grep -i "warning" /var/log/syslog

# 案例三：反向搜尋，找出不含 "root" 的行
grep -v "root" /var/log/auth.log

# 案例四：搜尋多個檔案中含 "timeout" 的行
grep "timeout" /var/log/nginx/*.log

# 案例五：遞迴搜尋目錄中所有 .log 檔
grep -r "failed" /var/log/

# 案例六：顯示匹配行的行號
grep -n "connection refused" /var/log/syslog

# 案例七：只列出含匹配字串的檔名
grep -l "listen" /etc/nginx/*.conf

# 案例八：計算匹配行數
grep -c "cron" /var/log/syslog

# 案例九：整字匹配 "cat"，不抓到 "catalog"
grep -w "cat" animals.txt

# 案例十：顯示匹配行及其後 3 行
grep -A 3 "error" /var/log/syslog

# 案例十一：顯示匹配行及其前後 2 行
grep -C 2 "failed" /var/log/auth.log

# 案例十二：使用 Perl 正則表達式匹配 IP 位址
grep -P "\b\d{1,3}(\.\d{1,3}){3}\b" /var/log/syslog

# 案例十三：搜尋以 "user" 開頭的行
grep "^user" /etc/passwd

# 案例十四：搜尋以 ".com" 結尾的行
grep "\.com$" urls.txt

# 案例十五：同時搜尋多個關鍵字
grep -E "error|fail|timeout" /var/log/syslog

# 案例十六：搜尋特定範圍行，例如前 100 行
head -n 100 /var/log/syslog | grep "init"

# 案例十七：搜尋空白行
grep "^$" notes.txt

# 案例十八：搜尋含 tab 的行
grep -P "\t" data.txt

# 案例十九：搜尋不含指定字串的檔案
grep -L "password" /etc/*.conf

# 案例二十：將 grep 結果用管道傳給 wc 計數
grep "error" /var/log/syslog | wc -l

案例 12 詳細拆解（匹配 IP 168.95.4.24）：

# 正則表達式：\b\d{1,3}(\.\d{1,3}){3}\b
# 拆解：
# \b           ：單詞邊界，確保不抓到文字裡的數字
# \d{1,3}      ：第一組數字 1~3 位，對應 IP 的 "168"
# (\.\d{1,3})  ：一個點 + 1~3 位數字，對應第二、三、四組 IP
# {3}          ：重複前面的 "點+數字" 三次，對應 ".95"、".4"、".24"
# \b           ：單詞邊界，確保完整匹配整個 IP
# 套用範例 IP 168.95.4.24：
# 第一組 168 -> \d{1,3}
# 第二組 .95 -> (\.\d{1,3}) 的第一次
# 第三組 .4  -> (\.\d{1,3}) 的第二次
# 第四組 .24 -> (\.\d{1,3}) 的第三次
# 這樣就完整匹配整個 IP

FAQ 常見問題